LLM を活用したソースコードのセキュリティ強化 — アンソロピックのエウジェン・ヤン氏

この動画の3ポイント

1. 1

   ボトルネックのシフト

   LLM の脆弱性発見能力は飛躍的に向上したが、現在は検証（真偽判定）、優先順位付け、パッチ適用が最大の課題となっている。

2. 2

   エージェント型ハルネス

   単なるスキャンではなく、脅威モデルとサンドボックス環境を組み合わせ、発見・検証・パッチのループを回す自律的なシステムが必要である。

3. 3

   6 段階の実装プロセス

   設定（脅威モデル・サンドボックス）、発見、検証、優先度付け、パッチ適用という 6 つのステップで構成される体系的なアプローチを解説する。

発言から確かめる

時間を選ぶと、元動画の該当箇所を開きます。

• 2:25 ▶「脆弱性発見は簡単になり、ボトルネックは検証とパッチ適用へ移った」
• 5:20 ▶「モデルはコードの文脈は熟知しているが、システム全体の文脈は欠如している」